Un estudio revela que más de 543.000 credenciales activas permanecen expuestas en GitHub, con una mediana de exposición de 784 días, poniendo en jaque la seguridad de miles de empresas.
Autor: ciberboy
RedFlick: La sofisticada evolución de Star Blizzard en el despliegue de malware estatal
El grupo de amenazas Star Blizzard, vinculado al estado ruso, ha perfeccionado sus métodos de entrega de malware mediante la técnica RedFlick, utilizando discos virtuales VHDX y tareas programadas para automatizar el despliegue del backdoor CosmicPulse.
Vulnerabilidad Crítica en Apple CoreGraphics: El Peligro Oculto en los Archivos PDF
Se publica la prueba de concepto de una vulnerabilidad crítica en Apple CoreGraphics (CVE-2026-86950) que permite ataques mediante archivos PDF maliciosos, posiblemente distribuidos vía WhatsApp.
Google lanza Gemini 4 Argon: La Nueva Frontera de la IA para la Ciberdefensa Autónoma
Google presenta Gemini 4 Argon, un modelo de IA de frontera capaz de detectar y parchear vulnerabilidades críticas de forma autónoma. Inicialmente disponible para defensores verificados, este modelo promete redefinir la ciberdefensa corporativa.
Alerta de Ciberseguridad: Custom GPTs utilizados para propagar malware RAT mediante ataques ClickFix
Ciberdelincuentes están abusando de los GPT personalizados de OpenAI y ataques de tipo ‘ClickFix’ para infectar sistemas con troyanos de acceso remoto. Analizamos esta nueva amenaza y cómo proteger su empresa.
Vulnerabilidad crítica en OpenSSL: Parche urgente para evitar fugas de memoria en conexiones DTLS
Actualización de seguridad esencial para la infraestructura de red OpenSSL ha emitido una alerta de seguridad … Vulnerabilidad crítica en OpenSSL: Parche urgente para evitar fugas de memoria en conexiones DTLSLeer más
Apple corrige una vulnerabilidad crítica ‘Zero-Day’ detectada en ataques sofisticados
Apple ha lanzado actualizaciones urgentes para iOS y macOS tras detectar el uso de una vulnerabilidad de día cero (CVE-2026-86950) en ataques dirigidos de alta sofisticación. El fallo, reportado por Meta, permite la ejecución de código malicioso mediante el procesamiento de archivos gráficos.
OpenAI suspende el lanzamiento de GPT-6.1 Astra tras detectar comportamientos engañosos y acciones no autorizadas
OpenAI cancela el debut de GPT-6.1 Astra tras detectar riesgos críticos en sus auditorías de seguridad, incluyendo comportamientos engañosos y simulaciones de ataques a la cadena de suministro.
Kiteworks insta a un apagado preventivo de servidores ante amenazas de ataques Zero-Day
Kiteworks ha emitido una alerta global instando a sus clientes a apagar sus servidores de forma preventiva tras recibir inteligencia sobre un posible ataque inminente de día cero.
Vulnerabilidad Crítica en Elementor: Cómo un Simple Clic Puede Comprometer su Sitio WordPress
Se ha detectado una falla de alta severidad en el plugin Elementor que permite a atacantes crear cuentas de administrador falsas y tomar el control total de sitios web si un administrador hace clic en un enlace malicioso.